Nginx 前提回顾
Nginx 是一个高性能的 Web 和反向代理服务器, 它具有有很多非常优越的特性:
Web 服务器:相比 Apache,Nginx 使用更少的资源,支持更多的并发连接,体现更高的效率,这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应,感谢 Nginx 为我们选择了 epoll and kqueue 作为开发模型.
负载均衡服务器:Nginx 既可以在内部直接支持 Rails 和 PHP,也可以支持作为 HTTP 代理服务器 对外进行服务。Nginx 用 C 编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好的多。
邮件代理服务器: Nginx 同时也是一个非常优秀的邮件代理服务器(最早开发这个产品的目的之一也是作为邮件代理服务器),Last.fm 描述了成功并且美妙的使用经验。
Nginx 安装非常的简单,且 Nginx 启动特别容易,并且几乎可以做到 24 小时不间断运行,即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下进行软件版本的升级。接下来我们要针对于安装和运维操作进行实战和分析。
Nginx 安装指南
Windows 安装
首先,进入官方下载地址,如下图所示,之后我们选择合适版本(nginx/Windows-xxx),进行点击下载。
下载结束之后进行解压操作
启动 Nginx 服务即可
使用 CMD 命令 start 命令启动 nginx,再运行 nginx,到 nginx 所在目录,如果启动前已经启动 nginx 并记录下 pid 文件,会 kill 指定进程,按照指定配置去启动 nginx
nginx.exe -c conf/nginx.conf
复制代码
-t:代表测试配置文件语法正确性
nginx.exe -c -t conf\nginx.conf
复制代码
启动 Nginx 服务即可
显示版本信息
访问测试
启动成功后,浏览器访问 localhost,即可看到 Nginx 欢迎页
Windows 下的 Nginx 命令介绍
Nginx 的使用比较简单,就是几条命令,常用到的命令如下(nginx.exe 可以等价于 nginx):
nginx -s stop 快速关闭 Nginx,可能不保存相关信息,并迅速终止 web 服务。
nginx -s quit 平稳关闭 Nginx,保存相关信息,有安排的结束 web 服务。
nginx -s reload 因改变了 Nginx 相关配置,需要重新加载配置而重载。
nginx -s reopen 重新打开日志文件。
nginx -c filename 为 Nginx 指定一个配置文件,来代替缺省的。
nginx -t 不运行,仅仅测试配置文件。nginx 将检查配置文件的语法的正确性,并尝试打开配置文件中所引用到的文件。
nginx -v 显示 nginx 的版本。
nginx -V 显示 nginx 的版本,编译器版本和配置参数。
MacOSX 安装
Mac OSX 安装特别简单,首先你需要安装 Brew, 通过 brew 快速安装 nginx。
安装 nginx
# Updating Homebrew...
# ==> Auto-updated Homebrew!
# Updated 2 taps (homebrew/core, homebrew/cask).
# ==> Updated Formulae
# ==> Installing dependencies for nginx: openssl, pcre
# ==> Installing nginx dependency: openssl
# ==> Downloading https://homebrew.bintray.com/bottles/openssl-1.0.2o_1.high_sierra.bottle.tar.gz
# ######################################################################## 100.0%
# ==> Pouring openssl-1.0.2o_1.high_sierra.bottle.tar.gz
# ==> Caveats
# A CA file has been bootstrapped using certificates from the SystemRoots
# keychain. To add additional certificates (e.g. the certificates added in
# the System keychain), place .pem files in
# /usr/local/etc/openssl/certs
#
# and run
# /usr/local/opt/openssl/bin/c_rehash
#
# This formula is keg-only, which means it was not symlinked into /usr/local,
# because Apple has deprecated use of OpenSSL in favor of its own TLS and crypto libraries.
#
# If you need to have this software first in your PATH run:
# echo 'export PATH="/usr/local/opt/openssl/bin:$PATH"' >> ~/.zshrc
#
# For compilers to find this software you may need to set:
# LDFLAGS: -L/usr/local/opt/openssl/lib
# CPPFLAGS: -I/usr/local/opt/openssl/include
# For pkg-config to find this software you may need to set:
# PKG_CONFIG_PATH: /usr/local/opt/openssl/lib/pkgconfig
#
# ==> Summary
# ? /usr/local/Cellar/openssl/1.0.2o_1: 1,791 files, 12.3MB
# ==> Installing nginx dependency: pcre
# ==> Downloading https://homebrew.bintray.com/bottles/pcre-8.42.high_sierra.bottle.tar.gz
# ######################################################################## 100.0%
# ==> Pouring pcre-8.42.high_sierra.bottle.tar.gz
# ? /usr/local/Cellar/pcre/8.42: 204 files, 5.3MB
# ==> Installing nginx
# ==> Downloading https://homebrew.bintray.com/bottles/nginx-1.13.12.high_sierra.bottle.tar.gz
# ######################################################################## 100.0%
# ==> Pouring nginx-1.13.12.high_sierra.bottle.tar.gz
# ==> Caveats
# Docroot is: /usr/local/var/www
#
# The default port has been set in /usr/local/etc/nginx/nginx.conf to 8080 so that
# nginx can run without sudo.
#
# nginx will load all files in /usr/local/etc/nginx/servers/.
#
# To have launchd start nginx now and restart at login:
# brew services start nginx
# Or, if you don't wacd /usr/local/Cellar/nginx/1.13.12/n just run:
# cd /usr/local/Cellar/nginx/1.13.12/
复制代码
启动服务
注意默认端口不是 80 查看确认端口是否被占用。
brew services start nginx
复制代码
http://localhost:8080/
CentOS 安装
Nginx 可以使用各平台的默认包来安装,包括具体的编译参数信息。正式开始前,编译环境 gcc g++ 开发库之类的需要提前装好,这里默认你已经装好。CentOS6.5 左右默认这两个包都没安装全,所以这两个都运行安装即可。
yum -y install gcc make gcc-c++ wget
yum -y install openssl openssl-devel
复制代码
安装依赖
prce(重定向支持)和 openssl(https 支持,如果不需要 https 可以不安装。)
yum install -y pcre-devel
复制代码
其他版本也可以采用一下指令执行
安装 make:
yum -y install gcc automake autoconf libtool make
复制代码
安装 g++:
yum -y install gcc make gcc-c++ openssl-devel
复制代码
如果不安装会出现安装报错误的话比如:“C compiler cc is not found”,这个就是缺少编译环境,安装一下就可以了。
下载
下载 Linux 版本的地址根页面:http://nginx.org/download/,如下图所示。
如果没有安装 wget
下载已编译版本
yum install wget
wget http://nginx.org/download/nginx-1.X.X.tar.gz
复制代码
解压压缩包
tar -zxvf nginx-X.X.X.tar.gz
复制代码
编译安装
然后进入目录编译安装,configure 参数说明
cd nginx-1.xx
./configure --sbin-path=/usr/local/nginx/nginx \
--conf-path=/usr/local/nginx/nginx.conf \
--pid-path=/usr/local/nginx/nginx.pid \
--with-http_ssl_module \
--with-pcre=/usr/local/src/pcre-8.34 \
--with-zlib=/usr/local/src/zlib-1.2.8 \
--with-openssl=/usr/local/src/openssl-1.0.1c
复制代码
configure 参数配置介绍
./configure --prefix=/你的安装目录 --add-module=/第三方模块目录
—prefix=path 定义一个目录,存放服务器上的文件 ,也就是 nginx 的安装目录。默认使用 /usr/local/nginx。
—sbin-path=path 设置 nginx 的可执行文件的路径,默认为 prefix/sbin/nginx.
—conf-path=path 设置在 nginx.conf 配置文件的路径。nginx 允许使用不同的配置文件启动,通过命令行中的-c 选项。默认为 prefix/conf/nginx.conf.
—pid-path=path 设置 nginx.pid 文件,将存储的主进程的进程号。安装完成后,可以随时改变的文件名 , 在 nginx.conf 配置文件中使用 PID 指令。默认情况下,文件名 为 prefix/logs/nginx.pid.
—error-log-path=path 设置主错误,警告,和诊断文件的名称。安装完成后,可以随时改变的文件名 ,在 nginx.conf 配置文件中 使用 的 error_log 指令。默认情况下,文件名 为 prefix/logs/error.log.
—http-log-path=path 设置主请求的 HTTP 服务器的日志文件的名称。安装完成后,可以随时改变的文件名 ,在 nginx.conf 配置文件中 使用 的 access_log 指令。默认情况下,文件名 为 prefix/logs/access.log.
—user=name 设置 nginx 工作进程的用户。安装完成后,可以随时更改的名称在 nginx.conf 配置文件中 使用的 user 指令。默认的用户名是 nobody。
—group=name 设置 nginx 工作进程的用户组。安装完成后,可以随时更改的名称在 nginx.conf 配置文件中 使用的 user 指令。默认的为非特权用户。
—with-select_module``—without-select_module 启用或禁用构建一个模块来允许服务器使用 select()方法。该模块将自动建立,如果平台不支持的 kqueue,epoll,rtsig 或/dev/poll。
—with-poll_module``—without-poll_module 启用或禁用构建一个模块来允许服务器使用 poll()方法。该模块将自动建立,如果平台不支持的 kqueue,epoll,rtsig 或/dev/poll。
—without-http_gzip_module — 不编译压缩的 HTTP 服务器的响应模块。编译并运行此模块需要 zlib 库。
—without-http_rewrite_module 不编译重写模块。编译并运行此模块需要 PCRE 库支持。
—without-http_proxy_module — 不编译 http_proxy 模块。
—with-http_ssl_module — 使用 https 协议模块。默认情况下,该模块没有被构建。建立并运行此模块的 OpenSSL 库是必需的。
—with-pcre=path — 设置 PCRE 库的源码路径。PCRE 库的源码(版本 4.4 - 8.30)需要从 PCRE 网站下载并解压。其余的工作是 Nginx 的./ configure 和 make 来完成。正则表达式使用在 location 指令和 ngx_http_rewrite_module 模块中。
—with-pcre-jit —编译 PCRE 包含“just-in-time compilation”(1.1.12 中, pcre_jit 指令)。
—with-zlib=path —设置的 zlib 库的源码路径。要下载从 zlib(版本 1.1.3 - 1.2.5)的并解压。其余的工作是 Nginx 的./ configure 和 make 完成。ngx_http_gzip_module 模块需要使用 zlib 。
—with-cc-opt=parameters — 设置额外的参数将被添加到 CFLAGS 变量。例如,当你在 FreeBSD 上使用 PCRE 库时需要使用:—with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:—with-cc-opt="-D FD_SETSIZE=2048".
—with-ld-opt=parameters —设置附加的参数,将用于在链接期间。例如,当在 FreeBSD 下使用该系统的 PCRE 库,应指定:—with-ld-opt="-L /usr/local/lib".
kqueue(sun os),epoll (linux kenel 2.6+), rtsig(- 实时信号)或者/dev/poll(一种类似 select 的模式,底层实现与 SELECT 基本相 同,都是采用轮训方法) SELECT 模式将是默认安装模式
启动后会进行打印对应的配置信息
....
Configuration summary
+ using system PCRE library
+ OpenSSL library is not used
+ using system zlib library
nginx path prefix: "/usr/local/nginx"
nginx binary file: "/usr/local/nginx/sbin/nginx"
nginx modules path: "/usr/local/nginx/modules"
nginx configuration prefix: "/usr/local/nginx/conf"
nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
nginx pid file: "/usr/local/nginx/logs/nginx.pid"
nginx error log file: "/usr/local/nginx/logs/error.log"
nginx http access log file: "/usr/local/nginx/logs/access.log"
nginx http client request body temporary files: "client_body_temp"
nginx http proxy temporary files: "proxy_temp"
nginx http fastcgi temporary files: "fastcgi_temp"
nginx http uwsgi temporary files: "uwsgi_temp"
nginx http scgi temporary files: "scgi_temp"
复制代码
Requires OpenSSL. On Debian, this is libssl-dev. 开启 HTTP SSL 模块,使 NGINX 可以支持 HTTPS 请求。这个模块需要已经安装了 OPENSSL,在 DEBIAN 上是 libssl
编译源码
配置完成之后,使用 make 和 make install 编译和安装 nginx。
rpm 包方式(推荐)
进入下载页面:http://nginx.org/packages/
选择合适版本下载:http://nginx.org/packages/centos/7/noarch/RPMS,如下图所示。
$ wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
复制代码
安装 nginx rpm 包
nginx rpm 包实际上安装的是 nginx 的 yum 源。
正式安装 rpm 包
关闭防火墙
$ firewall-cmd --zone=public --add-port=80/tcp --permanent
$ firewall-cmd --reload
复制代码
CentOS7 环境安装脚本
安装说明
使用方法
默认安装 - 执行以下任意命令即可:
curl -o- https://gitee.com/turnon/linux-tutorial/raw/master/codes/linux/soft/nginx-install.sh | bash
wget -qO- https://gitee.com/turnon/linux-tutorial/raw/master/codes/linux/soft/nginx-install.sh | bash
复制代码
自定义安装 - 下载脚本到本地,并按照以下格式执行:
sh nginx-install.sh [version]
复制代码
服务管理(1)
启动
/usr/local/nginx/sbin/nginx
复制代码
重启
/usr/local/nginx/sbin/nginx -s reload
复制代码
关闭进程
/usr/local/nginx/sbin/nginx -s stop
复制代码
平滑关闭 nginx
/usr/local/nginx/sbin/nginx -s quit
复制代码
查看 nginx 的安装状态,
/usr/local/nginx/sbin/nginx -V
复制代码
服务管理(2)
启动 nginx 服务
systemctl start nginx.service
复制代码
停止开机自启动
systemctl disable nginx.service
复制代码
查看服务当前状态
systemctl status nginx.service
复制代码
查看所有已启动的服务
systemctl list-units --type=service
复制代码
重新启动服务
systemctl restart nginx.service
复制代码
设置开机自启动
systemctl enable nginx.service
复制代码
检查服务状态
systemctl is-enabled servicename.service # 查询服务是否开机启动
systemctl enable *.service # 开机运行服务
systemctl disable *.service # 取消开机运行
systemctl start *.service # 启动服务
systemctl stop *.service # 停止服务
systemctl restart *.service # 重启服务
systemctl reload *.service # 重新加载服务配置文件
systemctl status *.service # 查询服务运行状态
systemctl --failed # 显示启动失败的服务
复制代码
Nginx 卸载指南
如果通过 yum 安装,使用下面命令安装。
编译安装,删除/usr/local/nginx 目录即可,如果配置了自启动脚本,也需要删除。
防火墙管理
CentOS 7 或 RHEL 7 或 Fedora 中防火墙由 firewalld 来管理
假如采用传统请执行一下命令:
传统命令
systemctl stop firewalld
systemctl mask firewalld
复制代码
或者设置防火墙过滤规则
Iptables 是用来设置、维护和检查 Linux 内核 的 IP 包过滤规则的。
安装命令
yum install iptables-services
systemctl enable iptables
service iptables restart
复制代码
评论